Sürgün Yolu 2 büyük veri ihlali için özür diliyor

Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler

Path of Exile'ın arkasındaki geliştirici olan Grinding Gear Games, bu ayın başlarında önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, yönetici ayrıcalıklarına sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. Bu, 66'dan fazla oyuncunun hesabına yetkisiz erişime izin verdi.

vaat edilen gelişmiş güvenlik önlemleri

İhlal, bağlantılı telefon numaraları veya adresler gibi önemli güvenlik özellikleri olmayan uzun süredir devam eden bir test hesabı içeriyordu. Bu güvenlik açığı, bir bilgisayar korsanının hesap sahibini buhar desteğine başarılı bir şekilde taklit etmesine izin vererek minimal bilgiler (e -posta, hesap adı ve VPN maskeleme yeri) kullanarak erişim kazanmasına izin verdi.

Hacker, çok sayıda Poe 1 ve Poe 2 hesabındaki şifreleri sıfırlamak için bu erişimi kullandı ve algılamayı önlemek için şifre değiştirme bildirimlerini akıllıca sildi. Hassas veriler arasında e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahildir. Öğütme dişli oyunları, bu çalınan bilgilerin kötüye kullanılması potansiyelini kabul eder.

Yanıt olarak, geliştiriciler, gelişmiş IP kısıtlamaları ve üçüncü taraf hesaplarını personel hesaplarına bağlama yasakları da dahil olmak üzere yönetici hesapları için daha katı güvenlik protokolleri uyguladılar. Güvenlik atlaması için derin pişmanlık duyduklarını ve gelecekteki olayları önlemek için daha fazla adım atma sözü verdiler.

Topluluk yanıtı, iki faktörlü kimlik doğrulamanın (2FA) derhal uygulanması çağrılarının yanı sıra geliştiricinin şeffaflığına övgü ile karıştırıldı. 2FA'nın eklenmesi beklemede kalırken, oyuncuların şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları istenir.